ハイブリッド暗号方式とは？ハイブリッドあんごうほうしき
ハイブリッド暗号方式とは、大量の本文は高速な共通鍵暗号で暗号化し、その共通鍵の受け渡しだけを公開鍵暗号で保護する組合せ方式。共通鍵暗号は速いが鍵を安全に渡す手段を持たず、公開鍵暗号は鍵配送を解決する代わりに演算が重い。両者の短所を互いに埋め合わせ、速度と鍵配送の安全性を同時に成立させる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
共通鍵暗号だけで組むと、通信相手がn者なら鍵はn(n-1)/2本必要になり、事前配布そのものが破綻する。かといって公開鍵暗号は共通鍵暗号より桁違いに遅く、数百MBの問合せ結果をそのまま通すことはできない。この「鍵は渡せないが速い」「渡せるが遅い」という対立を、鍵配送の局面だけ公開鍵に任せることで調停したのがこの方式で、現在の通信路暗号はほぼ例外なくこの形をとる。
具体例
アプリケーションサーバからDBサーバへのTLS接続がそのまま実例で、接続開始時のハンドシェイクでECDHEにより共通鍵を作り、以降の問合せと結果はAES-GCMで暗号化して流す。メールのS/MIMEも同じ構造で、添付ファイル本体は共通鍵、その鍵は受信者の公開鍵で包んで一緒に送る。
試験での引っ掛け
どちらで何を守るのか、その向きを入れ替えた選択肢が定番。本文が共通鍵暗号、その共通鍵が公開鍵暗号であり、長い本文を公開鍵暗号にかける構成は現実には成立しない。ディジタル署名との混同も頻出で、署名は送信者の秘密鍵で施して公開鍵で検証するものであり、守る対象も機密性ではなく真正性と完全性である。
関連用語
出た過去問
出典・参考
高度試験 午前I（ITパスポート 相当）のシラバスの9 技術要素 ＞ 63. 情報セキュリティ対策・情報セキュリティ実装技術 ＞ (2) 暗号技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。